http-equiv="refresh" 是否有效？保留引用信息和元数据？

发布于 2024-09-04 02:34:43 字数 227 浏览 2 评论 0 原文

如果我设置这样的页面：

<html><head><meta http-equiv="refresh" content="0;url=http://internic.net/"></head><body></body></html>

执行重定向时浏览器会发送引荐来源网址信息和其他元数据吗？

原文

If I set up a page like this:

<html><head><meta http-equiv="refresh" content="0;url=http://internic.net/"></head><body></body></html>

Will the browser send referrer info and other metadata when the redirection is performed?

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

十级心震 2024-09-11 02:34:43

在此测试中，Firefox 和 IE 不会，但 Chrome 会发送引荐来源网址（尽管这也不一致），无论它是否发送到同一域。

由于我找不到任何规范来说明什么是标准行为，而且 W3C 通常不鼓励 META 重定向，因此我不确定您是否可以依赖这一点来保持一致。

回复收藏 0 原文

梨涡少年 2024-09-11 02:34:43

我对此做了一些额外的测试。我涉及三个 URI（都在同一个域上）：

/page.html 它有一个指向元刷新的链接
/refresh.html 它使用元刷新来目的地
/destination.html 使用 JavaScript 将引荐来源网址写入页面。

我在多个浏览器中运行了测试，打开 page.html 并单击链接，然后观察目的地上的引荐来源网址。结果如下：

Internet Explorer - 无引荐来源网址
Firefox - 无引荐来源网址
Chrome - 引荐来源网址：http://example.com/ fresh.html
Safari - 引荐来源：http://example.com/refresh.html
Opera - 引荐来源： http://example.com/refresh.html

没有一个浏览器将 http://example.com/page.html 显示为引用网址，就像使用 301 或302 重定向。因此，元刷新可以在某种程度上用来掩盖引荐来源网址：

隐藏具有链接的特定页面
从引荐来源网址中删除查询字符串
如果第三方站点托管刷新，则隐藏链接的特定网站
删除传入的外部引荐来源网址流量（在以下情况下很有用像这样）

回复收藏 0 原文

星 2024-09-11 02:34:43

事实上，只需使用延迟提交的表单，就可以欺骗 Firefox 和 Internet Explorer，通过保留的引荐来源网址获得相同的重定向结果。

示例：

<form action="URL" method="GET" name="redirected"></form>
<script>
   setTimeout(function() {
      document.forms.redirected.submit();
   }, 1000);
</script>

Indeed, it's possible to trick Firefox and Internet Explorer, getting the same redirection result, with preserved referrer, by simply using a form with delayed submit.

Example:

<form action="URL" method="GET" name="redirected"></form>
<script>
   setTimeout(function() {
      document.forms.redirected.submit();
   }, 1000);
</script>

回复收藏 0 原文

~没有更多了~